Anthropic erklärt, woran Betreiber den Agenten-Browser von Claude Duet erkennen

Claude-Agent-Token und IP-Liste: So erkennen Betreiber Anthropics Agenten-Browser

In einem Hilfeartikel beschreibt Anthropic, wie Website-Betreiber den Traffic erkennen, den einige Claude-Produkte erzeugen. Betroffen ist laut Anthropic Claude Duet, das einen von Anthropic gehosteten Browser nutzen kann, um Aufgaben im Auftrag der Nutzer zu erledigen. Das Unternehmen nennt das „agentic browser use“. Der Beitrag soll Betreibern eine Entscheidung ermöglichen: Sie sollen erkennen können, ob sie solchen Traffic zulassen wollen.

Die Anfragen stammen laut Anthropic von einem echten Browser auf Anthropic-Infrastruktur. Sie tragen dessen User-Agent, ergänzt um das Token „Claude-Agent“. Als Beispiel nennt Anthropic einen Chrome-String mit „compatible; Claude-Agent/1.0“. Andere Teile des Strings können sich ändern. Deshalb rät das Unternehmen, nur auf das Token zu prüfen, nicht auf die gesamte Zeichenkette.

Die zugehörigen IP-Adressen stehen unter claude.com/.well-known/sail im Abschnitt „Claude-Agent“. Anthropic empfiehlt, Regeln aus dieser Datei automatisch zu aktualisieren, statt Adressen fest einzutragen. Adressen können sich ändern. Zugleich warnt das Unternehmen vor Spoofing: Jeder kann denselben User-Agent-Header senden. Wer den Traffic als Claude-Agent einstufen will, sollte deshalb zuerst prüfen, ob er von einer gelisteten IP stammt.

Von den eigenen Robots grenzt Anthropic den Agenten-Traffic klar ab. Gemeint sind die Crawler und Fetcher ClaudeBot, Claude-User und Claude-SearchBot. Dazu verweist das Unternehmen auf einen separaten Artikel.

Eine Einschränkung gilt: Der vorliegende Beleg der Seite ist abgeschnitten. Aussagen zu robots.txt und zur vollständigen Anleitung zum Blockieren liegen deshalb nicht vor.

Cloudflare führt Anthropics Agenten bereits als eigene Kategorie

Wer Cloudflare einsetzt, hat bereits Steuerungsmöglichkeiten. Enterprise-Kunden erhalten zu jeder Anfrage einen Bot-Score von 1 bis 99, der die Wahrscheinlichkeit angibt, dass ein Bot dahintersteckt. Darauf lassen sich WAF-Regeln aufbauen. In AI Crawl Control können Betreiber einzelne KI-Crawler blockieren oder erlauben.

Die Zone-Bot-Management-Konfiguration enthält laut Cloudflare zusätzlich ein Feld „ai_agents“. Das Beispiel in der API-Dokumentation führt Einträge für „anthropic_agent“, „google_agent“ und „openai_agent“, alle auf „block“ gesetzt.

Ferner gibt es BotBase, ein Verzeichnis aller von Cloudflare erfassten Bots und Agenten mit Kategorien wie „Agent“. Es wird auch in Cloudflare Radar veröffentlicht. Betreiber können die Detection-ID eines Bots kopieren und ihn gezielt in Sicherheitsregeln ansprechen. Ob und wie Cloudflare die Claude-Agent-Erkennung umsetzt, geben die vorliegenden Belege nicht her.

Duet bleibt eine US-Research-Preview für Pro- und Max-Abonnenten

Claude Duet ist eine Research Preview. Der Agent arbeitet auf einem Cloud-Computer, läuft auch nach dem Schließen der App weiter und nutzt verbundene Apps und Dienste. Vor dem Senden von Nachrichten, Zahlungen, Unterschriften oder Löschungen soll er nachfragen.

Zugang haben nur Nutzer mit Pro- oder Max-Plan, einem Claude-Konto in den USA und einer Einladung von der Warteliste. Team und Enterprise sind ausgeschlossen. Duet läuft als App für iOS und Android sowie auf claude.ai und ist um Claude Opus 5.5 herum gebaut.

Laut Anthropic soll Duet Passwörter, Browser-Cookies, Anmelde-Tokens und andere Zugangsdaten nie sehen. Ein Klassifikator prüfe vom Agenten verfasste Nachrichten vor dem Versand. Anthropic bezeichnet Duet außerdem als vertrauenswürdigen Partner mit gutem „Judgment“. Das sind Herstellerangaben; unabhängige Bestätigungen liegen im Material nicht vor.

Websites, die den Agenten-Browser blockieren, könnten Duet-Aufgaben erschweren. Das ist in den Belegen nicht belegt.